Abaixo está uma instrução que descreve uma tarefa de geração de SQL, combinada com uma entrada que fornece mais contexto sobre os esquemas de tabela disponíveis. Escreva o código SQL que responda adequadamente à solicitação
 ###Instrução: Quais endereços IP externos foram associados a atividades suspeitas no último mês, de acordo com o banco de dados de inteligência de ameaças?
 ###Tabelas: 
CREATE TABLE threat_intelligence (id INT, ip_address VARCHAR(15), activity VARCHAR(20));
SELECT ip_address FROM threat_intelligence WHERE activity = 'suspicious' AND timestamp >= NOW() - INTERVAL 1 MONTH;